[发明专利]一种基于filebeats获取系统日志的运维方法及装置

权利要求书

1.一种基于filebeats获取系统日志的运维方法，其特征在于，包括以下步骤：

步骤S101：在布署系统的服务器上安装FileBeats，配置FileBeats文件的输出地址，使FileBeats文件的输出地址指向Logstash服务对应的IP地址和端口；

步骤S102：FileBeats监控系统中不同服务输出的日志文件，读取日志文件的数据，生成FileBeats文件，将所述FileBeats文件发送到Logstash服务；

步骤S103：Logstash服务接收并解析所述FileBeats文件，解析日志信息、日志中记录的访问内容、时间、IP地址，解析生成半结构化数据；

步骤S104：Logstash服务将所述半结构化数据文件推送至ES服务，并由ES服务存储所述半结构化数据文件；

步骤S105：从所述ES服务中获取半结构化数据文件，分析系统的服务的运行状态。

2.如权利要求1所述的基于filebeats获取系统日志的运维方法，其特征在于，FileBeats使用tail-f命令读取日志文件的数据。

3.如权利要求1所述的基于filebeats获取系统日志的运维方法，其特征在于，所述半结构化数据为半结构化的日志结构，是JSON格式的数据，所述半结构化数据包括日志文件中记录的IP地址、内容、时间。

4.如权利要求1所述的基于filebeats获取系统日志的运维方法，其特征在于，所述步骤S104：Logstash服务将所述半结构化数据文件推送至ES服务，并由ES服务存储所述半结构化数据文件，其中：

ES服务与Logstash服务对接时，Logstash的服务配置文件仅需要配置ES服务的地址、端口，以及存储的索引正则表达式，即可完成所述半结构化数据的存储。

5.一种基于filebeats获取系统日志的运维装置，其特征在于，所述装置包括：

配置模块：配置为在布署系统的服务器上安装FileBeats，配置FileBeats文件的输出地址，使FileBeats文件的输出地址指向Logstash服务对应的IP地址和端口；

日志读取模块：配置为FileBeats监控系统中不同服务输出的日志文件，读取日志文件的数据，生成FileBeats文件，将所述FileBeats文件发送到Logstash服务；

解析模块：配置为Logstash服务接收并解析所述FileBeats文件，解析日志信息、日志中记录的访问内容、时间、IP地址，解析生成半结构化数据；

ES存储模块：配置为Logstash服务将所述半结构化数据文件推送至ES服务，并由ES服务存储所述半结构化数据文件；

分析模块：配置为从所述ES服务中获取半结构化数据文件，分析系统的服务的运行状态。

6.如权利要求5所述的基于filebeats获取系统日志的运维装置，其特征在于，FileBeats使用tail-f命令读取日志文件的数据。

7.如权利要求5所述的基于filebeats获取系统日志的运维装置，其特征在于，所述半结构化数据为半结构化的日志结构，是JSON格式的数据，所述半结构化数据包括日志文件中记录的IP地址、内容、时间。

8.如权利要求5所述的基于filebeats获取系统日志的运维装置，其特征在于，ES存储模块中，ES服务与Logstash服务对接时，Logstash的服务配置文件仅需要配置ES服务的地址、端口，以及存储的索引正则表达式，即可完成所述半结构化数据的存储。

9.一种基于filebeats获取系统日志的运维系统，其特征在于，包括：

处理器，用于执行多条指令；

存储器，用于存储多条指令；

其中，所述多条指令，用于由所述存储器存储，并由所述处理器加载并执行如权利要求1-4之任一项所述的基于filebeats获取系统日志的运维方法。

10.一种计算机可读存储介质，其特征在于，所述存储介质中存储有多条指令；所述多条指令，用于由处理器加载并执行如权利要求1-4之任一项所述的基于filebeats获取系统日志的运维方法。